國產(chǎn)域名服務器能否成為第14個根服務器

專家：確切來說，是降低了對13個根服務器的依賴

近日，域名國家工程研究中心(以下簡稱ZDNS)宣布推出首款搭載國產(chǎn)龍芯CPU的域名服務器，并同步發(fā)布了國產(chǎn)域名管理軟件“紅楓系統(tǒng)”2.0版。

ZDNS總經(jīng)理邢志杰介紹，紅楓軟件探索了根服務器的拓展能力，從技術上突破了全球13個根服務器的數(shù)量限制。網(wǎng)友在新聞下留言：“雖然我不懂，但仍感覺是高大上的東西。”

一款純國產(chǎn)域名服務器，在我國互聯(lián)網(wǎng)底層技術創(chuàng)新中究竟扮演了怎樣的角色?

用龍芯中科總裁胡偉武的話說，CPU是信息產(chǎn)業(yè)的核心部件，域名服務器則是整個網(wǎng)絡系統(tǒng)的核心部件。

其實，只要上網(wǎng)，就一定會接觸域名。人們熟悉的“.com”“.cn”都是域名。域名好比單位名稱，我們寫上單位名稱就能寄送信件，但實際上，郵差會將單位名稱轉(zhuǎn)化為具體街道門牌號投遞信件。把名稱轉(zhuǎn)化為地址的過程，就是域名解析，承擔這一職責的是域名服務器。

互聯(lián)網(wǎng)域名系統(tǒng)國家工程研究中心首席研究員、國際互聯(lián)網(wǎng)根服務器咨詢委員會核心專家組成員馬迪告訴科技日報記者，全球域名系統(tǒng)是一個層次化的服務體系。自上而下分為域名根服務器、頂級域名服務器和二級域名服務器。域名根服務器是域名查詢的起點，是域名服務的中樞神經(jīng)系統(tǒng)。

全球只有13個根服務器，其中10個在美國境內(nèi)，英國、瑞典和日本各有1個。上述所有13個根服務器均由美國政府授權的互聯(lián)網(wǎng)域名和號碼分配組織ICANN來統(tǒng)一管理。“顯然，美國政府掌控了因特網(wǎng)域名管理的主動權。因為，誰掌控了域名解析的根服務器，誰就掌控了相應的域名。”北京理工大學計算機網(wǎng)絡與對抗研究所所長閆懷志表示。

報道稱，此次發(fā)布的紅楓系統(tǒng)的最大亮點，是對互聯(lián)網(wǎng)域名根服務能力的加強。這意味著我們也有了自己的根服務器了嗎?

確切來說，是“降低了對13個根服務器的依賴”。馬迪解釋，紅楓系統(tǒng)對域名根服務能力的加強，表現(xiàn)在兩個方面：根服務器可擴展性范疇和服務范疇。

“為了適應互聯(lián)網(wǎng)應用發(fā)展和安全穩(wěn)定的需要，根服務器系統(tǒng)的支撐技術也在發(fā)生變化。”馬迪說，在根服務器本地化層面，一種名叫“域名本地根區(qū)服務部署機制”的技術在互聯(lián)網(wǎng)國際標準組織(IETF)完成了標準化，編號IETF RFC7706。ZDNS推出的紅楓系統(tǒng)域名服務器，就具備在全球范圍內(nèi)率先支持RFC7706標準所規(guī)范的功能。而在根服務器數(shù)量層面，全球域名根服務器的數(shù)量被限制在13個，是因為在互聯(lián)網(wǎng)早期IPv4網(wǎng)絡環(huán)境下，根服務器在向域名解析請求者應答的數(shù)據(jù)包中，只能存放13個根服務器的地址。不過時代不同了，如今，要突破這種“數(shù)據(jù)載荷”限制，IPv6報文和一種稱為EDNS0的技術都可以實現(xiàn)。

“我們推出的紅楓系統(tǒng)域名服務器，對IPv6環(huán)境及EDNS0增強技術條件下的根服務器數(shù)量擴展進行了試驗驗證，證明了在技術上突破13個根服務器數(shù)量限制的可行性。”馬迪說。不過，這不意味著馬上就能出現(xiàn)第14個根服務器。馬迪打了個比方——以前小區(qū)的老樓都是磚混結(jié)構(gòu)，不抗震;現(xiàn)在有了鋼混結(jié)構(gòu)技術了，但要不要推倒磚混樓重建，還得看業(yè)主委員會的需求。

在性能上，由于根服務器要應答來自全球范圍的域名查詢請求，不僅要動作敏捷，還要扛得住攻擊。馬迪介紹，紅楓軟件在高性能解析、多線路智能調(diào)度、快速數(shù)據(jù)更新、擴展性等多方面優(yōu)于國外域名軟件Bind9。“Bind9每秒可以處理5萬次查詢請求，紅楓系統(tǒng)則可實現(xiàn)每秒百萬級的查詢能力。同時針對IPv6需求，紅楓系統(tǒng)已實現(xiàn)默認適配，而Bind9 等國外軟件都只是局部適配。”馬迪說。

這款國產(chǎn)的紅楓服務器，完全能夠做好根服務器的工作。如果真能上馬，它會表現(xiàn)出色。

該服務器的另一大亮點是硬件——它采用了龍芯芯片。據(jù)龍芯中科副總裁張戈介紹，龍芯的產(chǎn)品支撐域名服務器工作沒有難度，龍芯的服務器也已經(jīng)落地到了很多應用場景中。

閆懷志認為，這一軟硬件均國產(chǎn)化的域名服務器，結(jié)合自主芯片和系統(tǒng)應用，從根本上提升了我國對域名根服務的自主可控能力、滿足安全可控要求。而且，它在具體的功能、性能、兼容性以及可擴展性方面也能夠?qū)崿F(xiàn)改進。“比如，根區(qū)數(shù)據(jù)的快速更新、分發(fā)及加載，國際標準兼容，本地根區(qū)服務支持，適應中國網(wǎng)情的智能調(diào)度等。”閆懷志說。

關鍵詞： 國產(chǎn)域名管理軟件